La manomissione della logica di business è la manipolazione delle regole, del flusso di lavoro o dei punti decisionali di un'applicazione, in modo che il sistema sembri ancora funzionare normalmente mentre produce risultati errati. Invece di mandare in crash un servizio o rubare direttamente i dati, l'attaccante cambia ciò che il programma fa: un pagamento viene approvato, un limite viene aggirato, un risultato viene riscritto oppure un passaggio di convalida viene saltato. Poiché il codice può continuare a girare e i log possono apparire normali, questo tipo di attacco è spesso più difficile da individuare rispetto a un malware evidente.
È importante nella sicurezza informatica perché molti sistemi di alto valore si basano più sulle regole di business che sui controlli tecnici grezzi. Gli attacchi reali possono prendere di mira rami nascosti, hook di avvio, gestori API o percorsi specifici dell'ambiente, così che la modifica malevola si attivi solo in un particolare backend o flusso di lavoro. I difensori lo cercano tramite revisione del codice, test del flusso di controllo, controlli di integrità e monitoraggio delle violazioni degli invarianti, come totali inattesi, transizioni di stato impossibili o telemetria incoerente. In breve, il pericolo non è solo un software guasto, ma un software che produce silenziosamente risultati non affidabili.